ldap-conf-tls-cacertdir
authorDebian OpenLDAP Maintainers <pkg-openldap-devel@lists.alioth.debian.org>
Thu, 13 Jun 2024 02:23:12 +0000 (19:23 -0700)
committerRyan Tandy <ryan@nardis.ca>
Thu, 13 Jun 2024 02:23:12 +0000 (19:23 -0700)
Gbp-Pq: Name ldap-conf-tls-cacertdir

doc/man/man5/ldap.conf.5

index 9dff819bbdeb22e8f8a594b014be099e7b928458..8646cbf458e238f0afbe44d4ba54db467a6140a9 100644 (file)
@@ -407,13 +407,13 @@ would require TLS 1.1.
 Specifying a minimum that is higher than that supported by the
 OpenLDAP implementation will result in it requiring the
 highest level that it does support.
-This parameter is ignored with GnuTLS.
+This parameter is ignored with GnuTLS. On Debian openldap is linked against GnuTLS.
 .TP
 .B TLS_RANDFILE <filename>
 Specifies the file to obtain random bits from when /dev/[u]random is
 not available. Generally set to the name of the EGD/PRNGD socket.
 The environment variable RANDFILE can also be used to specify the filename.
-This parameter is ignored with GnuTLS.
+This parameter is ignored with GnuTLS. On Debian openldap is linked against GnuTLS.
 .TP
 .B TLS_REQCERT <level>
 Specifies what checks to perform on server certificates in a TLS session.
@@ -475,7 +475,7 @@ Specifies if the Certificate Revocation List (CRL) of the CA should be
 used to verify if the server certificates have not been revoked. This
 requires
 .B TLS_CACERTDIR
-parameter to be set. This parameter is ignored with GnuTLS.
+parameter to be set. This parameter is ignored with GnuTLS. On Debian openldap is linked against GnuTLS.
 .B <level>
 can be specified as one of the following keywords:
 .RS